Основные выводы

• 35,3 % долей фишинговых сайтов — каждый третий домен является фишинговым сайтом. Из 9 737 доменов, находящихся в зоне IANA #3736, 3 433 являются подтвержденными фишинговыми страницами. Речь идет не о регистраторе, у которого возникла проблема с фишингом. Речь идет о регистраторе, основной целью деятельности которого, по всей видимости, является предоставление инфраструктуры для фишинга. Ни один добросовестный регистратор, действующий в духе добросовестности, не достигает такого уровня зараженности.
• Корпоративная структура представляет собой фиктивную структуру, созданную с целью уклонения от соблюдения нормативных требований. Компания [REDACTED] зарегистрирована в Эстонии — юрисдикции, которая предлагает нерезидентам упрощенную процедуру регистрации компаний. Заявленный годовой доход в размере 120 евро и наличие всего одного сотрудника не соответствуют ни одной легитимной бизнес-модели регистратора доменов. Одни только регистрационные сборы за 9 737 доменов по себестоимости превысили бы эту цифру на несколько порядков. Финансовая картина указывает на то, что доходы направляются в другое место, а эстонская компания служит в качестве защитного щита от регулирующих органов.
• Всплески регистраций подтверждают скоординированное управление со стороны злоумышленников. 15 июня 2026 года за один день было зарегистрировано 232 фишинговых домена — это в 11,1 раза превышает среднесуточный показатель для данной платформы. Всплеск активности такого масштаба в рамках регистратора, обслуживающего в общей сложности 9 737 доменов, указывает на то, что регистрацию непосредственно осуществляет небольшое число злоумышленников, вероятно, обладающих привилегированным или автоматизированным доступом к системе предоставления услуг IANA #3736. Речь идет не о злоупотреблении со стороны клиентов, а о действиях на уровне оператора.
• Отрицательный собственный капитал и заявленные убытки свидетельствуют о том, что у предприятия нет реальных законных доходов. Согласно данным эстонского реестра коммерческих предприятий, компания «[REDACTED]» имеет отрицательный собственный капитал. Регистратор, взимающий сборы ICANN, получающий доход от регистрации доменов и доход от продления регистрации, не должен работать в убыток, если только эти доходы не утаиваются. Такая финансовая структура характерна для подставной компании, которая сохраняет законную аккредитацию ICANN, в то время как фактические доходы проходят по нераскрытым каналам.
• На сообщения о злоупотреблениях не принимаются никакие меры. У IANA #3736 нет отдела по борьбе со злоупотреблениями. На сообщения, поступающие от THE ENABLERS REGISTRY и партнерских организаций, не дается никаких ответов, а домены, признанные частью фишинговой инфраструктуры, остаются активными на неопределенный срок. Отсутствие какого-либо механизма удаления не является операционной халатностью — это особенность продукта, а не его недостаток.
• Аккредитация ICANN придает этой организации видимость легитимности, которой она не заслужила. Компания IANA #3736 получила аккредитацию ICANN (№ 4318) и использует её для работы в качестве официального реселлера для фишинговых злоумышленников, которым требуется регистрация доменов, чтобы выглядеть легитимными в данных WHOIS. В ходе процесса аккредитации ICANN и проводимых проверок на соответствие требованиям не было выявлено описанного здесь уровня заражения, и никаких мер в связи с этим не было принято. Полный набор данных структурирован в соответствии с требованиями ICANN.

Поток данных о обнаруженных угрозах в режиме реального времени

Самые последние фишинговые домены с именем «IANA #3736», обнаруженные сервисом THE ENABLERS REGISTRY. Список постоянно обновляется.

Доказательства и связанное с ними расследование